Migraatio 1.5 => 2.5 : vaikeuksia jUpgrade kanssa

Tämän sivuston osoitteessa on ilmoitettu olevan hyökkäyssivusto (molemmat virustorjunnat ilmoittivat ja palomuurit toimivat kun kävin)?

Ei vissiin kaikki ihan kohillaan, kuten Mirko jo mainitsikin...

URL: j-helin.net/administrator/components/com_jupgrade/js/migrate.js
URL: j-helin.net

Googlen kanssa katsottiin tuo virusherätys pois. SP Upgrade alkoi toimimaan: tukipyyntööni vastattiin että koita Cromella => ja kas vain homman toimi kuin junan vessa. Ei vaan aina muista tuota että IE:n kanssa saattaa olla ongelmia.

Nyt on sivusto migroitu ja viilaus voi alkaa. Aika hyvin tuli muuten mutta template pitää katsoa uudestaan. Jatketaan ...

Näyttää olevan tuo j-helin.net taas googlen estolistoilla ja hekkeroituna? Tästä tuli ajatus, että kannattaako hakkeroitua sivua muuttaa 1,5 => 2,5, jos sen palauttaa backupista. Sinne saattaa jäädä jotain takaporteja tms. auki??

Oma kokemus on, että hakkeri oli ujuttanut kuukautta ennen malvare softaa sivustolle, ennen kuin julkais hakkeroineensa sen. Kun sivusto palautettiin back-upista, niin sieltä tuli siis samat kököt takaisin eli backdoor softaa. Taitaa löytyä yleisimmin /images/stories hakemistosta.




Reported Attack Page!


This web page at www.j-helin.net has been reported as an attack page and has been blocked based on your security preferences.


Attack pages try to install programs that steal private information, use your computer to attack others, or damage your system.Some attack pages intentionally distribute harmful software, but many are compromised without the knowledge or permission of their owners.





Safe Browsing
Diagnostic page for j-helin.net

What is the current listing status for j-helin.net?

Site is listed as suspicious - visiting this web site may harm your computer.

What happened when Google visited this site?

Of the 8 pages we tested on the site over the past 90 days, 8 page(s) resulted in malicious software being downloaded and installed without user consent. The last time Google visited this site was on 2013-02-07, and the last time suspicious content was found on this site was on 2013-02-07.

Malicious software is hosted on 1 domain(s), including droolingplugin.ru/.

This site was hosted on 1 network(s) including AS16265 (LEASEWEB).

Has this site acted as an intermediary resulting in further distribution of malware?

Over the past 90 days, j-helin.net did not appear to function as an intermediary for the infection of any sites.

Has this site hosted malware?

No, this site has not hosted malicious software over the past 90 days.

How did this happen?

In some cases, third parties can add malicious code to legitimate sites, which would cause us to show the warning message.

Next steps:

Return to the previous page.
If you are the owner of this web site, you can request a review of your site using Google Webmaster Tools. More information about the review process is available in Google's Webmaster Help Center.

Syväkylmä kirjoitti: Näyttää olevan tuo j-helin.net taas googlen estolistoilla ja hekkeroituna? Tästä tuli ajatus, että kannattaako hakkeroitua sivua muuttaa 1,5 => 2,5, jos sen palauttaa backupista. Sinne saattaa jäädä jotain takaporteja tms. auki??

Eikös tämä asia ole ihan selvä, että jos palauttaa jo haavoittuneen varmuuskopion, niin se tulee puhdistaa ensin? Sen jälkeen vasta migraatio --> 2.5

Kyllä tuo sivusto on tunnistettu selaimilla... screencast.com/t/UAydB67W3ci

Hondamania voisi tehdä asialle jotain...

Edit: ja vaikka puhdistus olisi tehty, ei tietenkään auta, jos pitää ovet ja ikkunat auki seuraavalle scannille, jossa syöttävät ne uudelleen...?

Sama täällä, Firefox varoittaa hakkeroidusta sivusta! Lisätiedoissa lukee:

"Safe Browsing
Diagnostic page for j-helin.net

What is the current listing status for j-helin.net?

Site is listed as suspicious - visiting this web site may harm your computer.

What happened when Google visited this site?

Of the 9 pages we tested on the site over the past 90 days, 9 page(s) resulted in malicious software being downloaded and installed without user consent. The last time Google visited this site was on 2013-02-14, and the last time suspicious content was found on this site was on 2013-02-14.

Malicious software is hosted on 1 domain(s), including droolingplugin.ru/.

This site was hosted on 1 network(s) including AS16265 (LEASEWEB).

Has this site acted as an intermediary resulting in further distribution of malware?

Over the past 90 days, j-helin.net did not appear to function as an intermediary for the infection of any sites.

Has this site hosted malware?

No, this site has not hosted malicious software over the past 90 days.

How did this happen?

In some cases, third parties can add malicious code to legitimate sites, which would cause us to show the warning message.

Next steps:

Return to the previous page.
If you are the owner of this web site, you can request a review of your site using Google Webmaster Tools. More information about the review process is available in Google's Webmaster Help Center."